Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Security Hub Führt für jedes Steuerelement, das Sie aktivieren, Sicherheitsüberprüfungen durch. Eine Sicherheitsüberprüfung führt zu einem Ergebnis, anhand dessen Sie feststellen können, ob eine bestimmte AWS Ressource den in der Kontrolle enthaltenen Regeln entspricht.
Einige Prüfungen werden in regelmäßigen Abständen ausgeführt. Andere Prüfungen werden nur ausgeführt, wenn sich der Ressourcenstatus ändert. Weitere Informationen finden Sie unter Zeitplan für die Ausführung von Sicherheitsprüfungen.
Viele Sicherheitsüberprüfungen verwenden AWS Config verwaltete oder benutzerdefinierte Regeln, um die Konformitätsanforderungen festzulegen. Um diese Prüfungen durchzuführen, müssen Sie die Ressourcenaufzeichnung für die erforderlichen Ressourcen einrichten AWS Config und aktivieren. Weitere Informationen zur Einrichtung finden Sie AWS Config unterAktivierung und Konfiguration AWS Config für Security Hub. Eine Liste der AWS Config Ressourcen, die Sie für jeden Standard aufzeichnen müssen, finden Sie unterErforderliche AWS Config Ressourcen für die Ergebnisse der Security Hub Hub-Kontrolle. Andere Steuerelemente verwenden benutzerdefinierte Lambda-Funktionen, die von Security Hub verwaltet werden und keine Voraussetzungen erfordern.
Während Security Hub Sicherheitsprüfungen durchführt, generiert es Ergebnisse und weist ihnen einen Compliance-Status zu. Weitere Informationen zum Compliance-Status finden Sie unterBewertung des Compliance-Status der Ergebnisse von Security Hub.
Security Hub verwendet den Compliance-Status der Kontrollergebnisse, um einen allgemeinen Kontrollstatus zu ermitteln. Auf der Grundlage des Kontrollstatus berechnet Security Hub außerdem eine Sicherheitsbewertung für alle aktivierten Kontrollen und für bestimmte Standards. Weitere Informationen erhalten Sie unter Bewertung des Konformitätsstatus und des Kontrollstatus in Security Hub und Berechnung von Sicherheitswerten.
Wenn Sie konsolidierte Kontrollergebnisse aktiviert haben, generiert Security Hub auch dann ein einziges Ergebnis, wenn eine Kontrolle mit mehr als einem Standard verknüpft ist. Weitere Informationen finden Sie unter Konsolidierte Kontrollergebnisse.
Themen
